| 취약점ID |
22138 |
| 위험도 |
40 |
| 포트 |
8888 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Sun AnswerBook2 dwhttpd는 원격지의 사용자들에게 관리자 인터페이스에 대한 액세스를 허용한다.
Sun 사의 AnswerBook2는 사용자들이 웹 브라우즈를 이용하여 Sun 온라인 문서를 볼 수 있게 해 주는 유틸리티이다. Inso DynaWeb 웹서버인 dwhttpd는 Sun 사의 AnswerBook2와 같은 제품들에서 부분적인 구성요소로써 사용된다. AnswerBook2는 Solaris 운영체제에 설치되어 공급되고 있다.
Sun Solaris의 AnswerBook2 1.4.2 이하의 버전들의 관리자 인터페이스 내에 있는 임의의 스크립트들에 대한 인증체크 결함은 원격지의 사용자들이 관리자 계정들을 생성할 수 있게 해 준다. AnswerBook2 dwhttpd 웹서버 내에 있는 /cgi-bin/admin/admin 스크립트를 직접적으로 액세스함으로써 관리자 인터페이스로 사용자들을 추가하는 것이 가능하다. 이것은 공격자가 로그파일들을 읽거나 웹서버를 제어할 수 있게 해 준다.
* 취약한 플랫폼:
Sun AnswerBook2 1.3 .x
Sun AnswerBook2 1.4
Sun AnswerBook2 1.4.1
Sun AnswerBook2 1.4.2
* 참고 사이트:
http://online.securityfocus.com/bid/1554
http://www.iss.net/security_center/static/5069.php |
| 해결책 |
다음 사이트에 있는 Sun Microsystems 사의 보안 게시물 #00196 에서 적절한 패치를 구하여 설치하여야 한다:
http://online.securityfocus.com/advisories/2486
* 알림: AnswerBook2 웹서버는 단종되어 Solaris 릴리즈들 (Solaris 9)에 더 이상 포함되지 않는다. |
| 관련 URL |
CVE-2000-0696 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
